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(54) Electronic control means on a motor vehicle 

(57) The invention relates to an electronic control means on a motor vehicle with a starting 
element which can be activated by input of an authorization code, especially in the form of an 
electronic immobilizer (WFS), and a plurality of control devices (Sl...Sn) which are connected 
to it and which log on at the start of operation at the starting element in order to begin their 
operation after activation of the log-on. It is provided that each control device (SI... Sn) when 
logged on transmits an identification number (II. ..In) to the starting element and verifies the 
starting element when logging on only for an identification number (II. ..In) which matches a 
correspondence number (Kl... Kn) stored in the starting element. The identification number 
(II ...In) and the correspondence number (Kl...Kn) are each stored in memories which cannot be 
overwritten. 
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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

@ Elektronische Steuereinrichtung an einem Kraftfahrzeug 

(57) ' Die Erfindung betrifft eine elektronische Steuereinrich- 
tung an einem Kraftfahrzeug mit einem durch Eingabe ei- 
nes Berechtigungscodes in Betrieb setzbaren Startele- 
ment, insbesondere in Form einer elektronischen Weg- 
fahrsperre (WSF) und einer Vielzahl damit busverbunde- . 
nen Steuergeraten (S1...Sn), welche sich zu Betriebsbe- 
ginn beim Startelement anmelden,. um nach Betatigung 
der Anmeldung ihren Betrieb a'ufzunehmen. Es ist vorge- 
sehen, dass jedes Steuergerat (S1...Sn) bei einer Anmel- 
dung dem Startelement eine. Identifikationsnummer 
(11. ..In) ubermittelt und das Startelement bei Anmeldung 
nur bei zu einer im Startelement abgespeicherten Korre- 
spondenznummer (Kl...Kn) passenden Identifikations- 
nummer (11. ..In) bestatigt. Die Identifikationsnummer 
(11. ..In) und die Korrespondenznummer (Kl...Kn) sind je- 
weils in nicht liberschreibbaren Speichern abgelegt. 
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[0001] Die Erfindung betrifft eine eleklronische Steuer- 
einnchtung an einem Kraftfahrzeug mit einem durch Ein- 
gabe eines Berechtigungscodes in Betrieb setzbaren Start- 
element, insbesondere in Form einer elektronischen Weg- 
fahrsperre und einer Vielzahl damit busverbundenen Steuer- 
geraten, welche sich zu Beginn beim Startelement anmel- 
den, urn nach Bestatigung der Anmeldung ihren Betrieb auf- 
zunehmen. 

[0002] Dcrartigc clcktronischc Stcucrcinrichtungcn sind 
im Stand der lecbnik bekannt. Bei Betriebsbeginn bei- 
spielsweise durch Drehen des Ziindschlussels uberpruft die 
Wegfahrsperre. den Berechtigungscode, beispielsweise 
durch erne geeignete Transponderabfrage. Stimmt dicser 
Berechtigungscode, so wird der Betrieb aufgenommen Bei 
Betnebaumahme senden aile Steuereinrichtungen bei- 
spielsweise diejenigen zur Getriebesteuerung, Tursteue- 
rung, Fensterhebersteuerung etc. Anmeldungssignale an das 
Startelement r»*»n An ma u — 1_ , . . ,? 



des jeweiligen Steuergerates beigefligt. Anhand des Inhaltes 
des Statusbenchtes erfolgt eine entsprechende visuelle An- 
zeige auf einem Tableau. 

[0003] Die Wegfahrsperre hat die Funktion, dass der Be- 
trieb nur dann aufgcnommcn wird, wcnn der Bcrcchtigune- 
scode stimmt. Stimmt der Berechtigungscode nicht, konnen 
das Fahrzeug und insbesondere alle Steuergerate nicht in 
Betrieb genommen werden. Dies hindert einen Dieb am 
Wegfahren des Kraftfahrzeuges mittels eigener Kraft Nach 
wie vor besteht aber das Problem, dass derartig gesicherte 
Kraftwagen verladen werden. An geeigneter StelJe kann 
dann das Startelement, insbesondere die Wegfahrsperre aus- 
getauscht werden. Dann ist das Kraftfahrzeug wieder be- 
tnebsbereit. 

[0004] Der Erfindung liegt die Aufgabe zugrunde den 
Diebstahlschutz zu erhohen. 

[0005] Gelost wird die Aufgabe durch die in den Ansprii- 
chen angegebene Erfindung. Insbesondere ist vorgesehen, 
dass jedes Steuergerat bei seiner Anmeldung dem Startele- 
ment. erne Identifikationsnummer ubermittelt und das Start- 
element die Anmeldung nur bei zu einer im Startelement ge- 
speicherten Korrespondenznummer passenden Identifikati- 
onsnunner bestatigt, Dies hat zur Folge, dass bei einem aus- 
getauschten Startelement. diese Korrespondenznummern 
< nicht mehr zur Verfiigung stehen. Eine Anmeldung der Steu- 
ergerate scheitem. Damit scheitert auch deren Betriebsauf- 
nahrne. Der Diebstahlschutz ist insofern verbessert, als dass 
jetzt. nicht nur das Startelement ausgetauscht werden muss 
sondern alle, teilweise bis zu funfzig Steuergerate, was den 
nnanzieilen Aufwand erhebJich erhoht und damit den Dieb- 
stahl unattraktiver rnacht. In einer bevorzugten Ausgestal- 
tung sind die Identifikationsnummer und die Korrespon- 
denznummer jevvcils in nicht ubcrschrcitbarcn Spcichcrn 
sogenannten OTP-Bausteinen abgespeichert. Insbesondere 
werden Identifikat.ionsnummern und Korrespondenznum- 
mern beim erstmaligen Inbetriebnehmen der elektronischen 
Steuereinnchtung gebildet und abgespeichert. Bevorzugt 
werden diese Nummern durch Zufallsgeneratoren "ebildet 
Die Nummern konnen einander entsprechen. Bevorzugt 
sind aber Identifikationsnummer und zugehorige Korre- 
spondenznummer umerschiedlich. Sie sind aber miteinander 
verknuptt, beispielsweise durch eine besonders abgespei- 
cherte mathematische Relation. Ein Steuergerat mit uribe- 
schnebenem rdentifikationsnummem-Speicher erhalt bei 
seiner erstmaligen Inbetricbnahme eine Identifikationsnum- 
mer. Hierdurch ist die Erganzung der elektronischen Steuer- 
einnchtung mit weiteren Steuergeraten problemlos inoglich 
Auch ist es inoglich, Steuergerate auszutauschen. Weiter ist 



vorgesehen, dass die Korrespondenznummern nur nach Ein- * 
gabe des Berechtigungscodes aus dem Startelement ausles^ 
bar sind. Dort konnen die Korrespondenznummern auch in 
fluchugen Speichern abgespeichert werden. Dies hat zur 
5 Folge, dass beim Austausch von Steuergeraten diese Korre- 
spondenznummern uberschrieben werden konnen. Dies hat 
ferner noch den Sicherheitsvorteil, dass die Korrespondenz- 
nummern beispielsweise bei einem unbereehtigten Zugriffs- 
versuch auf das Startelement dort geloscht werden konnen 
10 In einer vorteilhaften Ausgestaltung sind die Identifications- 
nummern und Korrespondenznummern mchrcren hundcrt 
Bit lang. Sie and erschwert voneinander ableitbar. Sie wer- 
den durch geeignete mathematische Operationen gebildet 
vorzugsweise durch sogenannte Einwegoperationen, die es 
15 zwar erlauben, festzustellen, ob eine Identifikationsnummer 
zu einer bestimmten Korrespondenznummer gehort Es ist 
jedoch mit vertretbarem Aufwand nicht moglich, aus einer 
der beiden Nummern die jeweils andere zu errechnen 
[0006] Ein Ausfuhrungsbeispiel der Erfindung wird nach- 
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[0007] In der Zeichnung ist mit WFS eine Wegfahrsperre 
bezeichnet. Diese Wegfahrsperre bildet ein Startelement 
aus. Dieses Startelement besitzt mehrere Korrespondenz- 
nummernspeicher, in welchen Korrespondenznummern Kl, 
Jv^, KJ bis Kn gcspcichcrt sind. 

[0008] • Mittels eines Datenbus, bei dem es sich bevorzuet 
urn einen CAN-Bus handelt, ist. die Wegfahrsperre WFS mit 
einer Vielzahl von Steuergeraten, SI, S2, S3 bis Sn verbun- 
den. 

[0009] Jedes Steuergerat SI bis SN besitzt einen fdentifi- 
kahonsnummernspeicher. In diesern Speicher ist eine Identi- 
fikationsnummer II, 12, 13 bis In gespeichert. 
[0010] Der Identifikationsnummernspeicher ist ein OTP- 
Baustein. Es handelt sich urn ein PROM. Dieses Speicher- 
element ist nur einmal beschreibbar. Im Auslieferuneszu- 
stand ist der Speicher leer. Ebenso sind die Korrespondenz- 
stanTlee'r"^ 101161 ' ^ Wegfahrs P erre im Auslieferungszu- 
[0011] Die Wegfahrsperre besitzt eine Auswcrtccinhcit 
tfC tur einen Berechtigungscode, welcher der Wegfahr- 
sperre durch einen Sehlussel SCH beispielsweise per Funk 
ubertragen wird. Die Ubert.rag.ung des Berechtigungscodes 
erfolgt in der im Stand derTechnik bekannten Art und Weise 
beispielsweise iiber wechseinde Codierungen. 
[0012] Bei einer erstmaligen Inbetriebnahme der elektro- 
nischen Steuereinrichtung, die dadurch erfolgt, dass die 
elektromsche Wegfahrsperre WFS vorn Sehlussel den richti- 
gen Berechtigungscode erhalt, beginnen die Steuergerate 
SI Sn iiber den CAN-Bus sich beim Startelement. anzu- 
melden. Hierzu senden die Steuergerate dem Startelement 
em Signal, dass sie uncodiert (leer) sind. Sodann ermittelt 
das Startelement beispielsweise mittels Zufallsgenerator Ge- 
eignete Codepaare II : Kl. . .In : Kn und ubermittelt dem 
zugehongen Steuergerat SI bis SN die Identifikationsnum- 
mer II. In einem Identifikationsnummernspeicher wird 
diese Identifikationsnummer dort abgespeichert. Die zuge- 
horige Korrespondenznummer Kn wird im Startelement ab- 
gespeichert. Die Steuergerate konnen dann ihren Betrieb 
aufnehmen. 

[0013] Bei jeder weiteren Inbetriebnahme nach Erkennen 
des nchtigen Berechtigungscodes schicken die Steuergerate 
zusamrnen mit Statusin forma tionen die ihnen zugehorige 
Idcnlifikalionsnummer In an das Sl.arlelement. Dort wird an- 
hand der dort abgespeicherten Korrespondenznummer Kn 
deren Richtigkeit gepriift. Stimmt sie, so erhalt. das Steuer- 
gerat Sn vom Startelement WFS die Bcrecht.igung, den Be- 
incb aufzunehnien. Stimmt die Nummer nicht, erfolgt keine 
Berechtigungsruckmeldung mil der Folge, dass das Steuer- 
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gerat seinen Betrieb nicht aufnimmt. 

[0014] Bevorzugt sind alle Identifikationsnummern ver- 
schieden. 

[0015] Es kann auch vorgesehen sein, dass anstelle der 
Identifikalionsnummem Rechenregeln in den Steuergeraten 5 
gespeichen werden, so dass eine Identifizierung Uber wech- 
selnde Nummem erfolgen kann. 

[0016] Wird eine Wegfahrsperre eingebaut, in welcber 
keine passenden Korrespondenznummern abgespeichert 
sind, kann die Berechtigungsanfrage der Steuergerate nicht 10 
positiv abgcschlosscn wcrdcn, so dass kcincs der Steuerge- 
rate seinen Betrieb aufhehmen kann. 

[0017] Wird ein Steuergerat ausgetauscht oder hinzuge- 
fugt, so besitzt dieses einen leeren Identifikationsnummern- 
speicher. Es sendet an das Startelement die Information "un- 15 
codiert" und erhalt in der vorbeschriebenen Weise die indi- 
viduelle Identifikationsnummer, die dort nicht iiberschreib- 
bar abgespeichert wird. 

[0018] Zum Austausch eines eventuell defekt gewordenen 
Startelementes, insbesondere derWegfahrsperre, konnen die 20 
dort abgspeicherten Korrespondenznummern ausgelesen 
werden. Dies ist aber nur moglich, wenn zuvor der riehtige 
Berechtigungscode Be eingegeben wird. Es ist insbesondere 
vorgesehen, dass nach einer mehrmalig hiritereinander er- 
fblgcndcn falschcn Bcrcchtigungscodccingabc und insbc- 25 
sondere in Zusammenhang mit vom Gerat erkannten Mani- 
pulationen die Korrespondenznummern geloscht werden. 
[0019] Alle offenbarten Merkmale sind (fur sich) erfin- 
dungswesentlich. In die Offenbarung der Anmeldung wird 
hiermit auch der Oltenbarungsinhalt der zugehorigen/beige- 30 
fuglen Priori tatsunterlagen (Abschrift der Voranmeldung) 
vollinhaltlich mit einbezogen, auch zu dem Zweck, Merk- 
male dieser Unterlagen in Anspruche vorliegender Anmel- < 
dung mit aufzunehmen. 
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1. Elektronische Steuereinrichtung an einerri Kraft- 
fahrzeug mit cincm durch Eingabc cincs Bcrcchtigung- 
scodes in Betrieb setzbaren Startelement insbesondere 40 
in Form einer elektronischen Wegfahrsperre (WSF) 
und einer Vieizahl daniit. bus verb undenen Steuergera- 
•ten (SI.*. .Sn), welche sich zu Betriebsbeginn beim 
Startelement anmelden, uni nach Bestatigung der An- 
meldung ihren Betrieb aufzunehmen, dadurch ge- 45 
kcnnzcichnct, dass jedes Steuergerat; (SI. . .Sn) bei 
seiner'Anmeldung dein.Startelernent. eine Identifikati- 
onsnummer'(Il . . .In) ubermittelt und das Startelement 
bei Anmeldung nur bei zu einer im Startelement abge- 
speieherten Korrespondenznummer (Kl. . .Kn) pas- 50 
senden Identifikationsnummer (II . . .In) bestatigt. 
.2. Elektronische Steuereinrichtung nach Ansprach 1 
oder insbesondere danach. dadurch gekennzeichnet, 
dass die Identifikationsnummer (II. . .In) und die Kor- 
respondenznummer (Kl. . .Kn) jeweils in nicht uber- 55 
schreitbaren Speichem abgelegt sind. 

3. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspruche oder insbe- 
sondere. danach, dadurch gekennzeichnet, dass die 
[dentifikationsnummern (II. . .In) und die Korrespon- 60 
denznumrnern (Kl. . .l(n) beim erstmaligen Inbet.rieb- 
nehmen der elektronischen Steuereinrichtung gebildet 
und abgespeichert werden. 

4. Elektronische Steuereinrichtung nach cincui oder 
mehreren der vorhergehenden Anspruche oder insbe- 65 
sondere danach, dadurch gekennzeichnet, dass die 
Idenufikationsnununern- und/oder Korrespondenz- 
nummern-Bi Idung mitt els Zufallsgenerator erfolgt. 



5. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspruche oder insbe- 
sondere danach, dadurch gekennzeichnet, dass ein 
Steuergerat (SI. . .Sn) mit unbeschriebenem Identifika- 
tionsnummernspeicher bei seiner erstmaligen Inbe- 
triebnahme eine Identifikationsnummer erhalt. 

6. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspruche oder insbe- 
sondere danach, dadurch gekennzeichnet, dass die Kor- 
respondenznummer (Kl. . .Kn) nur nach Eingabe des 
Bcrcchtigungscodcs (BC) aus dem Startelement aus- 
lesbar sind. 

7. Elektronische Steuereinrichtung nach einem oder 
mehreren der vorhergehenden Anspruche oder insbe- 
sondere danach, dadurch gekennzeichnet, dass die 
Idenuhkationsnummern (II. . .In) bzw. die Korrespon- 
denznummern (Kl. . .Kn) mehr als 500 Bit lang sind 
und erschwert yoneinander ableitbar sind. 
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